You’ve got mail! Explaining individual differences in becoming a phishing target

Abstract

A B S T R A C TAlthough phishing is a form of cybercrime that internet users get confronted with rather frequently, many people still get deceived by these practices. Since receiving phishing e-mails is an important prerequisite of victimization, this study focusses on becoming a phishing target. More precisely, we use an integrative lifestyle exposure model to study the effects of risky online routine activities that make a target more likely to come across a motivated offender. Insights of the lifestyle exposure model are combined with propensity theories in order to determine which role impulsivity plays in phishing targeting. To achieve these objectives, data collected in 2016 from a representative sample (n = 723) were used. Support was found for a relationship between both online purchasing behavior and digital copying behavior, and phishing targeting. Moreover, a relationship was found between all online activities (except for online purchasing behavior) and impulsivity. The present study thus suggests that especially online shoppers and users who often share and use copied files online should be trained to deal with phishing attacks appropriately.

A study of cybercrime victimisation and prevention: exploring the use of online crime prevention behaviours and strategies

“…A number of studies have applied lifestyle exposure to cyber victimisation in the context of cyber bullying, harassment and abuse (Kokkinos and Saripanidis, 2017; Marcum et al , 2010; Vakhitova et al , 2016). Others have studied the theory with respect to similar cybercrimes, as those included in the current research, specifically phishing and online shopping behaviours (DeKimpe et al , 2018). Studies such as Marcum et al (2010) provide preliminary support for the transferability of the lifestyle exposure theory to the online world.…”

Cybercrime Risks in a University Student Community

“…an adoring admirer, a prestigious job opportunity). De Kimpe, Walrave, Hardyns, Pauwels, and Ponnet (2018) list characteristics that can either facilitate or hinder the success of phishing e-mails (e.g., the presence of spelling and design/format errors, monetary prize offers). Once receivers are convinced the mail is authentic, the next stage is to convince the recipients to divulge sensitive information.…”

Phishing Attacks Awareness Exercise Example

“…Oltalama saldırıları sosyal mühendisliğin bir türü olup potansiyel mağdurların kimlik bilgileri, banka ve kredi kartı bilgileri gibi hassas bilgileri açığa çıkarmaya ikna etmek için yapılır [1]. Ayrıca, belirli bir kimliğe bürünerek bir hedeften bilgi elde etmek amacıyla kullanılan ölçeklenebilir aldatma eylemi olarak da tanımlanabilir [2]. Oltalama saldırılarında balıkçılıkta olduğu gibi hedefleri yakalamak için yem kullanılır.…”

“…Oltalama saldırılarında balıkçılıkta olduğu gibi hedefleri yakalamak için yem kullanılır. Saldırı genellikle bir banka veya sosyal ağlar gibi güvenilir meşru bir kaynak gibi görünen, aslında saldırganların hedeflerine ulaşmak için kullandığı güvenilir olmayan kaynaklardan gelen sahte epostalar ile başlar ve kişinin zararlı yazılım indireceği ya da istenen bilgileri girebileceği sahte bir web sitesine yönlendirilmesi biçiminde devam eder [2]. "Oltalama" kelimesi ilk olarak 2 Ocak 1996'da bir haber sitesinde, bir grup bilgisayar korsanı tarafından kullanıcıların kimlik bilgilerinin çalınmasını ve o zamandan beri oltalama ölçeğini ve karmaşıklığını açıklamak için kullanılmıştır [3].…”

“…Üçüncü hipotez sosyal ağ sitelerini daha sık kullanan kişilerin, hedef alınma olasılığı yüksektir. Dördüncü hipotez daha sık internetten alışveriş yapan kullanıcılarının, saldırı hedefi olma olasılığı yüksektir [2].…”